SokolovS Опубликовано 29 августа, 2010 · Жалоба График утилизации канала + pps на этом канале. Очень странное распределение, подскажите в какую сторону посмотреть. У нас сейчас по большей части VLAN на дом + PPTP (accel). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sdy_moscow Опубликовано 29 августа, 2010 · Жалоба Это внешний или внутренний интерфейс? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
cmhungry Опубликовано 29 августа, 2010 · Жалоба это нормально, это торрент. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dIMbI4 Опубликовано 29 августа, 2010 · Жалоба непонял, что собственно говоря смущает? вполне обычный график. кстати, можете ночное ускорение сделать- пользователи только обрадуются. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 29 августа, 2010 · Жалоба cmhungry, не торрент. В случае торрента у него бы входящий был примерно равен исходящему. Но картинка действительно нормальная. Попробуйте запустить загрузку какого-нибудь файла и при помощи (например) iptraf помониторить PPS и bit/s для входящего и исходящего трафика. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alks Опубликовано 29 августа, 2010 · Жалоба не понял, в чем заключается "странное распределение трафика" вы что ожидали увидеть? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SokolovS Опубликовано 29 августа, 2010 · Жалоба Я ожидал увидеть PPS для исходящего трафика в таком же соотношение как и битрейт. Т.е. получается что трафика меньше, а пакетов столько же. 2sdy_moscow: это внешний Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dIMbI4 Опубликовано 29 августа, 2010 · Жалоба нормальный график, битрейт входящего и исходящего почти всегда равны даже при сильном различии скорости вход/выход. кстати, замен нат на реал всего лиш дает увеличение исходящего трафика. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
m0xf Опубликовано 29 августа, 2010 · Жалоба Всё просто: при TCP соединении почти на каждый входящий пакет отправляется подтверждение (TCP ACK), соответственно входящий и исходящий pps будет совпадать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SokolovS Опубликовано 29 августа, 2010 · Жалоба Всё просто: при TCP соединении почти на каждый входящий пакет отправляется подтверждение (TCP ACK), соответственно входящий и исходящий pps будет совпадать.По моему немного не так, не учитываешь размер окна. На несколько принятых пакетов может быть отправлен всего один ACK. нормальный график, битрейт входящего и исходящего почти всегда равны даже при сильном различии скорости вход/выход. кстати, замен нат на реал всего лиш дает увеличение исходящего трафика.Объяснение этому имеется? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dIMbI4 Опубликовано 29 августа, 2010 · Жалоба да, торенты дают больше отдачи когда все порты входящих соединений торчат наружу. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SokolovS Опубликовано 29 августа, 2010 · Жалоба Не совсем понимаю. Ну допустим есть юзер с реальником и тарифом 4 Мбит, включил он торенты, к нему полилось 4 Мбит и от него допустим полилось 2 Мбит (т.к. исходящий к входящему в среднем примерно 1/2). Почему битрейт этих исходящих 2 Мбит почти равен входящему битрейту %-] Он что специально более мелкими пакетами шлет? От других то торент-юзеров ему пакеты в 2 раза большего размера прилетают получается. У меня сложилось впечатление, что всех так и никто не знает почему )) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
XeonVs Опубликовано 30 августа, 2010 (изменено) · Жалоба Не совсем понимаю. Ну допустим есть юзер с реальником и тарифом 4 Мбит, включил он торенты, к нему полилось 4 Мбит и от него допустим полилось 2 Мбит (т.к. исходящий к входящему в среднем примерно 1/2). Почему битрейт этих исходящих 2 Мбит почти равен входящему битрейту %-] Он что специально более мелкими пакетами шлет? От других то торент-юзеров ему пакеты в 2 раза большего размера прилетают получается. У меня сложилось впечатление, что всех так и никто не знает почему )) Ответили же уже, это торрент с uTP протоколом. Мелочь вытесняет крупняк из очереди, вот и получается утилизация ниже, а ппс выше.http://forum.nag.ru/forum/index.php?showtopic=55025 Изменено 30 августа, 2010 пользователем XeonVs Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SokolovS Опубликовано 30 августа, 2010 · Жалоба 2XeonVs: Не уверен, еще когда не было uTP в помине ситуация была та же, pps были примерно равны. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
st_re Опубликовано 30 августа, 2010 (изменено) · Жалоба Троянов и сканеров не водится? пачка syn пакетов места занимает мало, а количество будет огого,.. попробуйте нарисовать распределение по размеру за XXX минут. Найдите самый популярный размер и тогда уже смотрите че там, а том размере ходит. Изменено 30 августа, 2010 пользователем st_re Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
XeonVs Опубликовано 30 августа, 2010 · Жалоба Да и не только пачка syn, может и какой зверёк по icmp флудит. Надо строить график на базе netflow или чего-то подобного, более детального по протоколам. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...